Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web
BGYS yönetimin gözden geçirmesi toplantısını standardın beklediği girdilerle hazırlıyoruz; bilgi güvenliği hedeflerini ölçülebilir KPI’lara dönüştürüyor, yönetimin karar alabileceği bir rapor, tutanak ve aksiyon listesi üretiyoruz.
Yönetimin gözden geçirmesi (YGG), üst yönetimin BGYS’nin uygunluğunu, yeterliliğini ve etkinliğini planlı aralıklarla değerlendirdiği ve iyileştirme kararları aldığı süreçtir. KPI tasarımı ise bu değerlendirmenin yorum yerine ölçümle yapılmasını sağlar: hedefler, göstergeler, ölçüm yöntemi, veri kaynağı ve eşik değerleri tanımlanır.
YGG’de sunum yapılıyor ancak kaynak, risk kabulü ve iyileştirme kararları kayda geçmiyor.
“Bilgi güvenliğini artırmak” gibi hedefler ölçüm yöntemi ve eşik değeri olmadan tanımlanmış.
Standardın beklediği girdilerden (denetim sonuçları, ilgili taraf geri bildirimleri, risk durumu) bazıları gündemde yok.
ISO/IEC 27001 Madde 9.3, yönetimin gözden geçirmesinin önceki kararların durumu, iç/dış hususlardaki ve ilgili tarafların ihtiyaçlarındaki değişiklikler, performans ve etkinlik geri bildirimleri (uygunsuzluklar, ölçüm sonuçları, denetim sonuçları, hedeflerin gerçekleşmesi), risk değerlendirme sonuçları ve iyileştirme fırsatlarını ele almasını; sonuçların dokümante edilmesini bekler.
Hedeflere bağlı göstergeler, veri kaynağı, sorumlu ve eşikler.
Göstergelerin ilk ölçümü ve trend tablosu.
Standardın girdilerine göre hazırlanmış sunum ve rapor.
Gündem, moderasyon ve karar kayıtları.
Kararlar, sorumlular, hedef tarihler ve bir sonraki YGG’de durum.
YGG raporu birkaç sayfalık bir özetle başlar; ayrıntılar eklerde yer alır. Girdiler iç denetim, risk değerlendirmesi ve olay kayıtlarından gelir; kararlar DÖF ve yol haritasına aktarılır.
Süresinde uygulanan kritik yamaların oranı
≥ %95
Zamanında tamamlanan gözden geçirmeler
%100
Başarılı testlerin oranı
%100, sapma analizli
Eğitimi tamamlayan çalışan oranı
≥ %90
Kritik olaylarda ilk müdahale süresi
Politikadaki hedef
Hedef tarihinde kapanan DÖF oranı
≥ %80
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve katılımlara ihtiyaç duyarız. Eksik olanlar birlikte tamamlanır.
Çalışma bittiğinde sistemin canlı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse periyodik danışmanlıkla takip edilir.
Standart “planlı aralıklarla” der; çoğu kuruluş yılda bir kapsamlı YGG ve ara dönem KPI raporları uygular.
Karar yetkisi olan üst yönetim ve BGYS sorumluları; gündeme göre süreç sahipleri.
Evet; kalite YGG’si veya yönetim toplantısıyla birleştirilebilir, ancak BGYS girdileri ve kararları ayrıca kayıt altına alınmalıdır.
Hayır; çoğu gösterge mevcut sistem raporlarından aylık olarak derlenebilir.
Yönetim toplantılarınızı standarda uygun, karara dönüşen ve izlenebilir bir yapıya kavuşturun.
Yıllık / dönemsel hizmet
YGG’nin kanıtı katılım listesi değil, alınan kararlar ve bu kararların takibidir.
Hedefler ve göstergeler belirlenir.
Ölçümler ve girdiler toplanır.
Toplantı yapılır, kararlar alınır.
Aksiyonlar izlenir.
Belgelendirme öncesi sisteminizin etkinliğini, bulgularını ve iyileştirme fırsatlarını görün.
Tam zamanlı kadro oluşturmadan güvenlik programı, riskler, denetimler ve yönetim raporları için uzmanlık alın.
BGYS’yi yalnızca kurmakla kalmayın; değişen riskleri, kayıtları ve kontrolleri düzenli yönetin.
Tek kişiye bağlı operasyonları tanımlı ve ölçülebilir süreçlere dönüştürün.
BGYS kapsamınızı ve mevcut ölçümlerinizi paylaşın; KPI seti ve YGG hazırlığı için teklif sunalım.